NORMA ISO 28000

SISTEMAS DE GESTIÓN DE RIESGOS Y

SEGURIDAD
Mayerlyn Ortiz
Laura Medina
670
Diana Vallecilla
Andres Gutierrez
 Seguridad de la Cadena de
suministro
La ISO 28000 proporciona un marco de buenas prácticas
para reducir los riesgos para las personas y las cargas en
la cadena de suministro. Ayuda a gestionar y mitigar la
seguridad potencial en el ámbito de la logística,
centrándose en amenazas como el terrorismo, el fraude y
la piratería. Desde el aumento de la visibilidad de la
cadena de suministro y la disminución de la interrupción de
la misma, la norma ISO 28000 puede ayudar a cualquier
organización a mitigar los efectos de los incidentes de
seguridad.
 Qué es la ISO 28000
La norma ISO 28000 establece
el Sistema de Gestión de la
Seguridad para la Cadena de
Suministro. Además recoge las
exigencias y requisitos necesarios
para garantizar un Sistema de
Gestión de la seguridad en la
logística de las organizaciones. Se
basa en el control y minimización de
los riesgos y amenazas que puedan
ocurrir en la cadena logística. Para
ello, cuenta con medidas que
garantizan la seguridad de los
productos y servicios en todas las
fases.
Metodología de la norma iso 28000
La metodología que sigue esta
norma es la elaboración de
una auditoría que identifica los
puntos críticos en la cadena
de suministro para
subsanarlos y evitar que se
produzcan interrupciones. La
ISO 28000 se basa en el ciclo
de mejora continua del
sistema de gestión de la
seguridad, identificando las
amenazas, evaluando los
riesgos y controlando y
mitigando sus consecuencias.
 ¿Qué valor aporta a la empresa la
aplicación de la ISO 28000?

Seguridad Confianza frente las

autoridades

Con la aplicación de esta Esto es debido a la existencia de

norma, la cadena de un sistema de gestión de la
cadena de suministro a las
suministro permitirá autoridades fuerte y seguro.
asegurar la continuidad Esto es importante cuando una
del negocio y ser menos organización está considerando
vulnerable a posibles la solicitud para ser Operador
Económico Autorizado, ya que
interrupciones del muchos de los requisitos son
suministro. parecidos.
 ¿Qué valor aporta a la empresa la
aplicación de la ISO 28000?

Satisfacción del cliente Integración

Esta certificación aporta un
valor añadido a las empresas La ISO 28000 es compatible
que les permitirá diferenciarse
con la aplicación de otros
de su competencia. Ya que la
Sistemas de Gestión. Como
ISO 28000 contribuye
la ISO 9001 que atiende a
directamente a la credibilidad
cuestiones referidas a la
de la organización, además
calidad, la ISO 14001 de
de asegurar el cumplimiento
Sistemas de Gestión
de los requisitos del cliente.
Ambiental o la ISO 22000,
referente a la seguridad en la
cadena alimentaria.
 NORMA ISO 28000
Un sistema de gestión conforme a la norma ISO
28000 le ayuda a conseguir:

1. Resiliencia empresarial integrada

2. Prácticas de gestión sistematizadas
3. Mayor credibilidad y reconocimiento de la marca
4. Terminología y uso conceptual alineados
5. Mejora del desempeño de la cadena de suministro
6. Evaluación comparativa con criterios reconocidos
internacionalmente
7. Mayores procesos de cumplimiento
Ventajas de la
1. Facilitar el comercio y agilizar el
transporte de mercancías a través de las
fronteras

norma iso
2. Supervisar y gestionar los riesgos de
seguridad
3. Obtener una ventaja competitiva y
nuevas oportunidades de negocio
4. Animar a las empresas a asegurar sus

28000
propios procesos
5. Permitir a la dirección centrarse en las
áreas de mayor preocupación
6. Prácticas de gestión de la seguridad de
referencia
7. Conseguir un ahorro de costes al reducir
los incidentes de seguridad
8. Reducir potencialmente las primas de
seguros de las empresas
9. Mejorar la eficacia de las prácticas de
trabajo
10. Demostrar el compromiso de garantizar
la seguridad de las personas y de los
bienes y servicios
 Estructura de la norma ISO 28000
Los elementos básicos y fundamentales a
tener en cuenta para el correcto desarrollo e
implantación de la norma son:

1. Ámbito de aplicación
2. Referencias normativas
3. Términos y definiciones
4. Elementos del sistema de gestión de
seguridad
Tipos y factores de riesgo
en la cadena de suministro
1. Riesgo organizativo o
interno
2. Riesgo de la cadena de
suministro o relacionado
con la red
3. Riesgo ambiental o
externo.
Matriz de riesgo e impacto
A. Catastróficos
B. Críticos
C. Marginales
D. Despreciables
Empresas Colombianas que aplicas la
normativa iso 28000
 Ejemplo aplicativo PRIMAX
Para cumplir con el reparto
y distribución del producto
en modalidad de cilindros,
Praxair cuenta con un
departamento de gestión
logística llamado Centro de
Operaciones, donde
diariamente se controla,
registra y verifica la entrega
del
producto al cliente.
Ejemplo aplicativo PRIMAX
 Ejemplo aplicativo
El diagnóstico inicial en Praxair S.A. con respecto
a la totalidad de los
requisitos exigidos por la norma de estudio,
establece que la organización
cumple con tan solo el 24%, lo que equivale a 40
requisitos de los 167
aspectos que contiene la norma, pero al terminar el
proyecto se observó un
incremento del 20% en el cumplimiento de la norma